在安全策略的重要組成部分中，與IDS相比，IPS的主要優(yōu)勢在哪里？（）
A、產生日志的數量
B、攻擊減少的速度
C、較低的價格
D、假陽性的減少量
參考答案：B
IDS是英文“Intrusion Detection Systems”的縮寫，中文意思是“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略，通過軟、硬件，對網絡、系統(tǒng)的運行狀況進行監(jiān)視，盡可能發(fā)現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統(tǒng)資源的機密性、完整性和可用性。
入侵防御系統(tǒng)(IPS: Intrusion Prevention System)是電腦網絡安全設施，是對防病毒軟件（Antivirus Programs）和防火墻(Packet Filter, Application Gateway)的補充。 入侵防御系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備，能夠即時的中斷、調整或隔離一些不正?；蚴蔷哂袀π缘木W絡資料傳輸行為。
侵入保護（阻止）系統(tǒng)（IPS）是新一代的侵入檢測系統(tǒng)（IDS），可彌補IDS存在于前攝及假陽性/陰性等性質方面的弱點。IPS能夠識別事件的侵入、關聯、沖擊、方向和適當的分析，然后將合適的信息和命令傳送給防火墻、交換機和其它的網絡設備以減輕該事件的風險。
常用的攻擊檢測方法有兩種，一種方法是通過定義攻擊行為的數據特征來實現對已知攻擊的檢測，其優(yōu)勢是技術上實現簡單、易于擴充、可迅速實現對特定新攻擊的檢測和攔截；但僅能識別已知攻擊、抗變種能力弱。另一種方法是通過分析攻擊產生原理，定義攻擊類型的統(tǒng)一特征，能準確識別基于相同原理的各種攻擊、不受攻擊變種的影響，但技術門檻高、擴充復雜、應對新攻擊速度有限。

信息安全工程師是由人力資源和社會保障部、工業(yè)和信息化部共同組織的國家級職業(yè)資格考試，通過考試并獲得信息安全工程師證書的人員，表明其已具備從事信息安全專業(yè)崗位工作的水平和能力，用人單位可根據《工程技術人員職務試行條例》有關規(guī)定和工作需要，從獲得信息安全工程師證書的人員中擇優(yōu)聘任為工程師。了解更多>>

信管網信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時包郵自編內部輔導資料及用品，并組編有自有信息安全工程師題庫，通過在信管網的學習，可以大大提高考生的通過率。信息安全已上升為國家戰(zhàn)略，考一個國家級的證書是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯系課程顧問免費試聽>>